如何知道支持 sg_sanitize？答案

【问题标题】：how to know sg_sanitize is supported?如何知道支持 sg_sanitize？
【发布时间】：2021-06-14 16:22:27
【问题描述】：

我已经在 vmware 工作站的 ubuntu 中安装了 sg-utills：

sudo apt instll sg-utills

我想使用 sg_sanitize。正如您在 https://rackhd.readthedocs.io/en/latest/server_workflow/secure_erase.html 中看到的，关于 sg_sanitize：“并非所有 SCSI 驱动器都支持 SANITIZE 命令”。我如何知道我的驱动器是否支持 sg_sanitize？当我输入以下命令时：

sg_sanitize --overwrite --zero /dev/sdc

输出是：

 VMware,   VMware Virtual S  1.0    peripheral_type: disk [0x0]

A SANITIZE will commence in 15 seconds
    ALL data on /dev/sdc will be DESTROYED
        Press control-C to abort

A SANITIZE will commence in 10 seconds
    ALL data on /dev/sdc will be DESTROYED
        Press control-C to abort

A SANITIZE will commence in 5 seconds
    ALL data on /dev/sdc will be DESTROYED
        Press control-C to abort
Sanitize failed: Illegal request, Invalid opcode
sg_sanitize failed: Illegal request, Invalid opcode

【问题讨论】：

标签： security vmware hard-drive scsi

【解决方案1】：

“SCSI 方式”基本上就是按照您的方式执行操作：尝试命令。如果它有效，则设备支持它。有一个MAINTENANCE IN / REPORT SUPPORTED OPCODES 操作在工作时很好，但并非所有设备都真正响应它。而且，即使他们这样做了，有时它的输出也不是最新的。

您可以使用sg_opcodes 命令在您的系统上进行尝试。这是它在高端 SAS 驱动器上的样子：

% sg_opcodes /dev/sdc | grep -i sani
 48        2        10    Sanitize
 48       1f        10    Sanitize

但是，我想您会发现 VMware 也不支持该操作码。

【讨论】：